сервер windows 2003 периодически блокирует свое сетевое подключение, т.е. сервер работает, но по сети к нему подключиться нельзя, только с консоли. При этом в журнале событий никакие ошибки и предупреждения на эту тему не отображаются. Где копать?

файервола нет.

Basil A. SidorovЧто нельзя? "net use"? RDP?При этом в журнале событий никакие ошибки и предупреждения на эту тему не отображаются.А на другую тему ошибки и предупреждения отображаются? Аудит включен?
пинга нет. на сервер никак не зайти по сети.
в системном журнале ошибок вообще нет. аудит включен. в журнале приложений каждые 10 минут идет ошибка, что не может с windowsupdate соединиться - он отключен. с этим вряд ли как-то связано.

Anatoly PodgoretskyА с сервера?
с сервера тоже нет сети. можно зайти только локальным пользователем. домен недоступен. сам сервер в домене, кстати)

еще интересный момент, когда начинаешь перезагружать сервер, то на короткий период пинг появляется, перед самым выключением. т.е. такое впечатление, что останавливается какая-то служба, которая и блокирует сеть. но вот какая?

Sergey Orlov Как же вы работаете, а согда сервер недоступен можно увидеть что дает ipconfig /all
Ну как работаем... это происходит примерно 1-2 раза в сутки-перезагружаем и до следующего раза... ipconfig /all посмотрю, когда в следующий раз зависнет. еще информация: 2 недели назад была вот эта ошибка:"Источник IPsec код ошибки 4292. Драйвер IPsec перешел в режим блокировки. IPsec будет отбрасывать весь входящий и исходящий трафик..." сделали как написано здесь http://www.ancher.ru/content/26-02-2009/IPSec-driver-has-entered-Block-mode-IPSec-will-discard-all-inbound-and-outbound-T, теперь такую ошибку не выдает, но проявления ровно такое же: блокируется сеть.

Anatoly Podgoretskyавторфайервола нет.
ну да. служба windows firewall disabled. сторонних тоже не установлено. что не так?

KhodПроверь на вирусы.
Есть ли лимит подключения пользователей?
на вирусы проверяли - чисто. антивирус symantec. лимитов нет, это сервер базы данных, оракл крутится.

Anatoly PodgoretskyУ тебя же явное сообщение о блокировке трафика
так в том то и дело, что это явное сообщение было 2 недели назад, а сейчас трафик блокируется безо всяких сообщений. хотя симптомы те же.

Anatoly PodgoretskyГде ipconfig и прочее?
пока не отключался сервер по новой, поэтому не снял с неработающего. на работающем сервере-вот так:
ipconfig /all
Windows IP Configuration
Host Name . . . . . . . . . . . . : serv2
Primary Dns Suffix . . . . . . . : domen.forest.corp
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : domen.forest.corp
forest.corp
Ethernet adapter Local Area Connection 2:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connection #2
Physical Address. . . . . . . . . : 00-30-48-5F-7A-91
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 10.63.3.2
Subnet Mask . . . . . . . . . . . : 255.255.252.0
Default Gateway . . . . . . . . . : 10.63.0.1
DNS Servers . . . . . . . . . . . : 10.63.3.1
10.63.7.1

Ethernet adapter LVS1:

Media State . . . . . . . . . . . : Media disconnected
Description . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connection
Physical Address. . . . . . . . . : 00-30-48-5F-7A-90

route print:

IPv4 Route Table
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 30 48 5f 7a 91 ...... Intel(R) 82575EB Gigabit Network Connection #2
0x10004 ...00 30 48 5f 7a 90 ...... Intel(R) 82575EB Gigabit Network Connection
===========================================================================
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 10.63.0.1 10.63.3.2 10
10.63.0.0 255.255.252.0 10.63.3.2 10.63.3.2 10
10.63.3.2 255.255.255.255 127.0.0.1 127.0.0.1 10
10.255.255.255 255.255.255.255 10.63.3.2 10.63.3.2 10
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 240.0.0.0 10.63.3.2 10.63.3.2 10
255.255.255.255 255.255.255.255 10.63.3.2 10004 1
255.255.255.255 255.255.255.255 10.63.3.2 10.63.3.2 1
Default Gateway: 10.63.0.1
===========================================================================
Persistent Routes:
None

Sergey Orlovleha0791,
Сервис IPSEC поставь в отключено
отключали. то же самое, поэтому включили обратно

Anatoly PodgoretskyВключать надо если используете, иначе вред
а как его кстати отключать правильно. останавливаем Ipsec services, ставлю в disabled. а после перезагрузки-все равно в автоматик переходит. сейчас отключил-и не стал перезагружаться). посмотрю-поможет или нет

Sergey OrlovА вот это интересно, дело в том, что у данного сервиса есть зависимость от других, но от него нет зависимости, очевидно его кто-то поднимает, вообще какой софт кроме самой операционки у вас стоит...
на сервере стоит oracle, symantec endpoint protection да вот и все в общем-то... в зависимостях у данной службы какой-то Ipsec driver, может его тоже отключить надо?

ну вот, опять отрубился. к сожалению, Ipconfig Не смог снять (сервер удаленный), в следующий раз попробую, но отключенная служба ipsec и отключенная вторая сетевая (неработающая) не помогли.

Anatoly PodgoretskyОни не обязаны были помочь, но их надо было отключить.
я понимаю. просто значит дело в какой-то другой службе, по-прежнему когда сервер на перезагрузку уходит - появляется пинг секунд на 40, скорей всего, служба какая-то останавливается, которая его блокирует. вот как узнать какая?

Sergey Orlov Мне кажется у вас не настроен symantec endpoint protection, можно попытаться отключить его службы и посмотреть....
антивирус как-то не решаюсь отключать на длительное время, сервер рабочий. но вообще там уникальной какой-то настройки нет. сейчас после очередного отключения - снял Ipconfig /all с неработающего с сеткой сервера - один в один совпадает с тем, что был в рабочем состоянии. (выше я его вывешивал). пробовали коммутатор менять-нет эффекта. в полных непонятках....